TSSLTD

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]

==== Принцип работы статической трансляции сетевых адресов  ====
<WRAP indent>
На устройстве <wrap em>МКСЗ «Diamond Next»</wrap> поддерживаются механизм статической трансляции сетевого адреса. Данный механизм позволяет производить подмену адреса источника в сетевых пакетах при их отправки во внешнюю сеть. 

В качестве сетевого адреса для трансляции будет использовать сетевой адрес, который задан в процессе конфигурации механизма. Дополнительно необходимо определить какие сетевые интерфейсы принадлежат локальному сегменту, а какие сетевые интерфейсы принадлежать внешней сети, чтобы устройство могло однозначно трактовать направление движения сетевого трафика.

Статическая трансляция сетевого адреса подразумевает, что в каждый момент времени только одно устройство сможет получить доступ из локального сегмента во внешнюю сеть. После того, как устройство локальной сети завершит обмен данными с устройством во внешней сети, и данные из таблицы трансляции адресов будут удалены, то другое устройство из локальной сегмента сможет получить доступ во внешнюю сеть.

<WRAP important> 
Обратите внимание, что после активации механизма трансляции сетевого адреса доступ из внешней сети будет разрешен только для обратного сетевого трафика, для которого есть соответствующая запись в таблице трансляции сетевых адресов.
</WRAP>  

{{ :tssltd:static_nat_1.png |}}

</WRAP>

==== Настройка механизма статической трансляции сетевого адреса  ====
<WRAP indent>

Для настройки механизма трансляции необходимо подключиться к устройству по протоколу ssh. Далее перейти в режим конфигурирования на уровне “data plane” с помощью команды “vppctl”.

Команда "**nat44 ei plugin enable**" активирует механизм трансляции сетевых адресов.

Команда "**set interface nat44 ei in <interface_name>**" задает локальный сетевой интерфейс.
   
Команда "**set interface nat44 ei out <interface_name>**" задает внешний сетевой интерфейс.

Команда "**nat44 ei add address <ip_address>**" задает сетевой адрес, который будет использоваться как адрес источника после статической трансляции.

<code>
# vppctl
nat44 ei plugin enable
set interface nat44 ei in TenGigabitEthernet1/0/0
set interface nat44 ei out TenGigabitEthernet2/0/
nat44 ei add address 3.3.3.1
</code>
</WRAP>

[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]